4.8 数据保护与权限